Carhartt деректерінің жариялануы даркнетте 12,9 млн пайдаланушы жазбасын ашты
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Carhartt клиенттерінің 12,9 млн аккаунтынан алынған деректер ShinyHunters тобымен даркнетке жүктелді. Ұрланған жазбаларға есімдер, электрондық пошта мекенжайлары, пошталық мекенжайлар және телефон нөмірлері кіреді. Қауіпсіздік зерттеушісі Трой Ханттың хабарлауынша, деректер Carhartt компаниясының Databricks аналитикалық платформасынан алынған.
Негізгі фактілер
- ShinyHunters келіссөздер үзілгеннен кейін Carhartt-ты өзінің деректер жариялау сайтына қосып, барлық ұрланған мұрағатты жариялады.
- Қауіпсіздік зерттеушісі Трой Хант жарияланған деректерді талдап, олар Carhartt компаниясының Databricks аналитикалық платформасынан алынған деген қорытындыға келді.
- Жарияланым 12,9 млн аккаунтқа әсер етті, оның ішінде электрондық пошта мекенжайлары, есімдер, телефон нөмірлері және физикалық мекенжайлар бар.
- Carhartt АҚШ-та шамамен 60 дүкенді басқарады, компанияда 3000-ға жуық адам жұмыс істейді, ал жылдық кірісі 1,8 млрд долларға бағаланады.
Деректердің жариялануы
ShinyHunters тобы Carhartt-ты өзінің деректер жариялау сайтына қосып, келіссөздердің үзілгенін мәлімдеп, барлық ұрланған мұрағатты жариялады. Топ миллиондаған клиенттік деректер жазбалары мен қызметкерлер, клиенттер туралы құпия ақпарат және ішкі корпоративтік деректер бұзылғанын мәлімдейді. Компанияның келіссөз жүргізушісі бопсалаушыларға мұқият талдау мен ішкі талқылаулардан кейін Carhartt келіссөздерді жалғастырмау туралы шешім қабылдағанын айтқан.
Жарияланым ауқымы
HaveIBeenPwned қауіпсіздік зерттеушісі Трой Хант жарияланған деректерді талдап, олар Carhartt компаниясының Databricks аналитикалық платформасынан алынған деген қорытындыға келді. Хант электрондық пошта мекенжайлары, есімдер, телефон нөмірлері және физикалық мекенжайлар бар шамамен 12,9 млн аккаунт бұзылғанын хабарлады. Жарияланымда нақты адамдарға қатысы жоқ миллиондаған синтетикалық жазбалар да бар, олар зардап шеккендер санынан алынып тасталды.
Шабуылдаушылар профилі
ShinyHunters — ең белсенді топтардың бірі, ол әдеттегі бопсалау тобы ретінде басталып, шифрлаудан бас тартып, тек деректерді ұрлауға бағытталған. Топ негізінен вишингті қолданады, жәбірленушілерді жалған кіру беттері арқылы корпоративтік ортаға кіруге алдап көндіреді. Қол жеткізгеннен кейін олар құнды ақпаратты ұрлау үшін SaaS шешімдеріне шабуыл жасайды және Salesforce-тың жүздеген клиенттері мен Snowflake-тың ондаған клиенттерінің бұзылуына жауапкершілік алады.
1 дереккөз
Carhartt деректерінің жариялануы даркнетте 12,9 млн пайдаланушы жазбасын ашты
